Jurisdikce VPN: Česko, Švýcarsko, Švédsko a Panama, a co kdo může nařídit.
Není to právní rada. Takhle čteme zákon pro vlastní službu; vaše situace může být jiná. Naposledy revidováno 17. 10. 2026.
Každá VPN prodává svou jurisdikci: „švýcarské soukromí", „mimo Fourteen Eyes", „žádné zákony o retenci". Užitečnější otázka je užší: co může stát v dané zemi poskytovateli VPN skutečně nařídit, jakým postupem, a co dosud udělal. V plném článku (anglicky) srovnáváme pět pravomocí: retenci, odposlech, uchování dat na příkaz, vydání dat a zabavení hardwaru.
Nejkratší shrnutí
- Česko: plošná retence zrušena 2011, užší režim potvrzen 2019; váže operátory, podle našeho posouzení ne VPN. Příkaz k uchování (§ 7b TŘ, 90 dní, s mlčenlivostí) a vydání dat dosáhnou na kohokoli; od 18. 8. 2026 i přímé příkazy z EU (e‑Evidence). GDPR a spotřebitelské právo EU platí.
- Švýcarsko: BÜPF/VÜPF váže telekomunikační poskytovatele; Proton v roce 2021 u Federálního správního soudu vyhrál, že e‑mailový poskytovatel mezi ně nepatří. V roce 2025 navržená revize VÜPF má povinnosti rozšířit na větší „odvozené" služby; pokud víme, je stále v jednání. Mimo EU: bez GDPR a bez spotřebitelských práv EU.
- Švédsko: v EU, stejná judikatura SDEU; retence váže operátory, VPN podle všeho ne (postoj Mullvadu). Zákon FRA umožňuje sběr přeshraničního kabelového provozu u operátorů.
- Panama: žádný nám známý zákon o retenci pro VPN. Zároveň bez GDPR, bez spotřebitelské ochrany EU a bez soudu, ke kterému se Evropan reálně dostane.
Co tabulka neukáže
Víc než vlajka rozhoduje, co vůbec existuje k vydání (příkaz nemůže uchovat, co nebylo zapsáno), kde fyzicky stojí servery (hardware podléhá právu místnosti, ve které stojí) a jestli si to můžete ověřit (veřejný rejstřík, čitelný zákon, dosažitelný soud). Proto dáváme energii do bezdiskových uzlů a krátkého seznamu dat, ne do výběru vlajky. To je naše zaujatost; v plném článku se ji snažíme doložit, ne jen tvrdit.